Update 1-Ermittler fahnden nach Hackern, die Kühlschränke in französischen Supermärkten angegriffen haben – bisher kein Bekennerschreiben
- von Raphael Satter und Gabriel Stargardter
PARIS, 13. Okt (Reuters) - Französische Ermittler fahndeten am Dienstag nach den Hackern, die bei einem Cyberangriff die Kontrolle über Kühlanlagen (link) in Hunderten von Supermärkten übernommen hatten – ein Vorfall, der die Schwachstellen vernetzter Systeme (link) deutlich machte. Bislang hat keine Gruppe öffentlich die Verantwortung dafür übernommen.
Die Ermittlungen finden statt, während der niederländische Supermarktkonzern Ahold Delhaize AD.AS mit einem separaten Cybersicherheitsvorfall zu kämpfen hat, der zu Störungen der Online-Dienste führte, obwohl die niederländischen Behörden angaben, keinen Zusammenhang zwischen den beiden Vorfällen zu sehen.
Das Ausbleiben eines Bekennschreibens von Hacktivisten oder einer Lösegeldforderung durch Cyberkriminelle hat die französischen Ermittler laut einer mit den Ermittlungen vertrauten Insider vor ein Rätsel gestellt. In der Regel versuchen solche Gruppen, ihre Hackerangriffe schnell zu monetarisieren oder sich aus politischen Gründen dazu zu bekennen.
Der Cyberangriff, bei dem die Temperaturen in Kühlschränken von Supermarktketten wie Carrefour CARR.PA, Monoprix, Intermarché und Coopérative U manuell überschrieben wurden, scheint leicht durchzuführen gewesen zu sein, wie drei Cyber-Experten gegenüber Reuters erklärten.
Mitarbeiter einiger Pariser Supermärkte warfen am Dienstag Kisten voller verdorbenem Fleisch und Tiefkühlwaren in riesige Müllcontainer. Mindestens 350 Supermärkte – ein kleiner Bruchteil der Gesamtzahl in Frankreich – waren von dem Angriff betroffen.
UNTERNEHMEN MACHEN VERALTETE SOFTWARE VERANTWORTLICH
Die französische Cybersicherheitsbehörde „ (link) “ teilte mit, dass von der Sicherheitslücke Kühlschränke betroffen waren, die mit Software des dänischen Unternehmens Danfoss sowie mit Software von Copeland und Dixell betrieben wurden.
Danfoss erklärte am Montag, dass viele der betroffenen Geräte „das Ende ihrer Lebensdauer erreicht hätten und keine Software- oder Sicherheitsupdates mehr erhielten“ oder „mit veralteter Firmware liefen“. Das Unternehmen habe „Kunden geraten, unterstützte Systeme mit der neuesten Firmware auf dem Stand zu halten und ältere Systeme auf Lösungen der aktuellen Generation umzustellen“.
Das Unternehmen lehnte am Dienstag weitere Stellungnahmen ab.
Copeland, zu dem Dixell gehört,räumte die „Sicherheitslücke“ ein.
„Wir arbeiten derzeit mit den betroffenen Kunden zusammen, um das Risiko zu mindern“, erklärte das Unternehmen und fügte hinzu, dass es die Cybersicherheit verstärken werde.
Im Fall von Danfoss sind die schwerwiegenden Sicherheitslücken in älteren Versionen der Firmware bereits seit Monaten bekannt.
Am 9. August hatte das Cybersicherheitsunternehmen Claroty Schwachstellen – die inzwischen behoben wurden – im Danfoss-Controller AK-SM 800A detailliert beschrieben, die es Angreifern ermöglicht hätten, die Authentifizierung zu umgehen und Code auf kompromittierten Geräten auszuführen.
„GRUNDLEGENDE CYBERHYGIENE“
Obwohl der genaue Mechanismus, mit dem Angreifer die Kühlschränke kompromittierten, nicht öffentlich bekannt gegeben wurde, sagten Cybersicherheitsexperten, alle Anzeichen deuteten auf einen einfachen Trick hin, der sowohl durch die Nichtinstallation der Danfoss-Updates als auch durch die Öffnung der Geräteschnittstellen zum Internet ermöglicht wurde.
„Hier geht es um grundlegende Cyberhygiene“, sagte Ken Munro, Partner bei der britischen Cybersicherheitsfirma Pen Test Partners. „Wer hier Fehler macht, hat am Ende ein stinkendes Durcheinander aus aufgetauten Lebensmitteln.“
Er erklärte, die bekannten Schwachstellen hätten den Angreifern im Grunde eine offene Tür geboten, was bedeute, dass der Hack leicht das Werk von „herumalbernden Kindern“ sein könnte.
„Wenn es sich um einen Nationalstaat handelte, warum sollte dann nur ein Teil der französischen Kühlschränke betroffen sein? Es gibt viele andere Länder mit Kühlschränken im Internet“, sagte er. „Das Fehlen von Lösegeldforderungen oder anderen Forderungen deutet darauf hin, dass man sich der potenziellen wirtschaftlichen Verluste, die den Kühlschrankbesitzern entstehen könnten, nicht bewusst ist.“
DAS PROBLEM BESTEHT WEITERHIN
Zahlreiche Kühlschränke sind weiterhin über das Internet erreichbar. Mithilfe des Internet-Scanning-Dienstes Shodan stellte Reuters fest, dass am Dienstag mindestens 4.500 Danfoss-Schnittstellen noch sichtbar waren.
Reuters konnte nicht unabhängig feststellen, wie viele davon mit anfälliger Software liefen, doch das französische Internet-Scan-Unternehmen Onyphe gab an, dass offenbar nur eine kleine Minderheit der Geräte die neueste Softwareversion nutze.
Veraltete und anfällige Versionen seien „unter den öffentlich zugänglichen Schnittstellen nach wie vor weit verbreitet“, so Onyphe.
STÖRUNGEN IN DEN NIEDERLANDEN
Unabhängig davon teilte der niederländische Einzelhändler Ahold Delhaize am Dienstag (link) mit , dass er nach einem Cybersicherheitsproblem, das am Sonntagabend begann, mit einem „kontrollierten Neustart bestimmter Systeme“ begonnen habe .
Die niederländische Cybersicherheitsbehörde NCSC erklärte, sie gehe nicht davon aus, dass der Vorfall mit dem Hackerangriff auf französische Supermärkte in Verbindung stehe.
Ahold betreibt die Kette Albert Heijn in den Niederlanden sowie mehrere große US-Ketten, darunter Stop & Shop und Giant Food. Die Websites der Filialen in beiden Ländern blieben am späten Dienstagnachmittag weiterhin offline, sodass Online-Bestellungen und Lieferdienste nicht verfügbar waren.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)